cf123456的博客_防病毒

xx内网攻击事件分析与建议

xx内网攻击事件分析与建议事件回顾：2012年4月5日晚，xx突然发生无先兆的互联网断网事件，网页无法打开，从运维区进行PING外网包发现无回应并超时，主ISG2000防火墙无法打开，但是PING包有回应，延时较大，报警灯常亮，登录备线ISG2000防火墙发现较大攻击事件，该攻击事件来自内部网络。事件分析：网络攻击攻击源往往来自于外部互联网对内部网络或者服务器的

攻击

原创推荐 2012-04-12 10:38:31 1761 阅读 4点赞 1评论

针对文件夹病毒查杀

文件夹病毒不是一个病毒，而是具有类似性质的病毒的统称，此类病毒会将真正的文件夹隐躲起来，并天生一个与文件夹同名的exe文件，并使用文件夹的图标，使用户无法分辨，从而频繁感染。你的U盘或数码相机中保存着重要的数据和照片，当你打开盘符的时候，却发现什么都没有了，相信这时你的脑袋会嗡的一下，然后急着想看看发生了什么事，于是疯狂地打开一个个文件夹进行查看。而这时文件夹病毒早已伪装成文件夹了

职场

休闲

文件夹病毒

转载 2011-11-28 10:12:43 486 阅读

防病毒的四种防护技术

防病毒工具是大多数防恶意软件套装的必备组件之一。它必须能够辨识已知的和未见过的恶意文件，并且在造成破坏前阻止它们。尽管这些工具在实现恶意软件侦测机制方面有所不同，但它们趋向于融合同样的病毒侦测技术。熟悉这些技术有助于你理解防病毒软件是如何工作的。基于签名的侦测技术：使用已检查过文件的关键特征来创建已知恶意软件的静态指纹。该签名可能以文件的一系列字节来表示。它也可能是整个文件或部分文

职场

防病毒

休闲

转载 2011-11-28 09:57:47 1451 阅读

计算机病毒清理五个步骤

Solution 识别威胁识别受感染计算机隔离受感染计算机清理受感染计算机确定感染传播媒介并防止再次发生感染 1. 识别威胁要对付病毒的爆发，了解威胁是什么及它能够做什么非常重要。最好是了解计算机上可能存在的所有威胁，这也非常重要。可以采用以下方法执行确定过程。 A. 将可

职场

休闲

病毒清理

转载 2011-10-09 20:34:34 679 阅读

关于MCAFEE EPO双网卡地址漂移代理无法连接服务器

自己认为mcafee epo产品还是相当不错的，产品功能越做越强大，界面也越来越友好，不愧是大公司的防病毒产品。虽然最近symantec最近也紧锣密鼓的推出了他的最新网络防病毒产品SEP 12.1但是仔细一看无非主要是增加了关于云安全方面的查杀，如果是放到内网的话好像会和趋势的officscan一样的杯具吧。最近碰到一个客户的防病毒产品的地址出现了漂移，过去都是绑定到内网网卡的地址

职场

agent

休闲

epo

原创 2011-08-12 11:51:35 1470 阅读

兔年之Mcafee EPO学习心得

今年是兔年，是自己传说中的本命年，换新工作已经有半年的时间了，今年是要进步，要改变的一年，还记得自己写过一篇文章叫做24岁走一条什么样的路，今年就是24岁了抓紧时间，定好目标，一步一个脚印，每天都要充实、进步、不浪费。今天主要写写Mcafee在安装和使用过程中的一些注意问题，省的今后自己脑子不好用再给忘了，mcafee是世界一流的防病毒解决方案提供商，他的网络版杀毒产品与众不同，采

职场

mcafee

休闲

epo

兔年

原创 2011-02-14 10:01:58 2708 阅读 1点赞 1评论

symantec、officescan控制台忘记密码如何处理

1、SEPM控制台用户名密码锁定/禁用等类似问题，可以在服务器端重设密码。处理方法：c:\program files\symantec\symantec endpoint protection manager\tools\resetpass.bat，双击运行resetpass.bat，出现一个黑屏，这时会把用户名/密码都重设为admin/admin。再重新使用admin/adm

密码

symantec

休闲

忘记密码

officescan

原创 2011-01-11 08:48:23 4830 阅读 5点赞 4评论

趋势防毒officescan问题心得

最近这几天在给一个客户处理趋势的网络防毒产品officescan 8.0,在这一次调试中处理了不少问题，最后在趋势技术人员的大力支持下解决好了这个问题。希望能和大家分享，以后大家遇到安装迁移趋势的officescan8.0的时候也能够有些经验。首先简单的介绍下趋势科技，趋势科技是国际领先的网络安全领导厂商，同时也是我们

趋势

休闲

防毒